Oświadczenie o ochronie prywatności
Cieszymy się, że zainteresowałeś się naszą firmą. Ochrona danych ma szczególnie wysoki priorytet dla zarządu SkinBaron GmbH. Korzystanie ze stron internetowych SkinBaron GmbH jest możliwe bez podawania danych osobowych; jeśli jednak osoba, której dane dotyczą, chce skorzystać ze specjalnych usług korporacyjnych za pośrednictwem naszej strony internetowej, przetwarzanie danych osobowych może okazać się konieczne. Jeśli przetwarzanie danych osobowych jest wymagane, odnosimy się do podstawy prawnej ogólnego rozporządzenia o ochronie danych, federalnej ustawy o ochronie danych i innych przepisów dotyczących ochrony danych. Jeśli prawo wymaga zgody osoby, której dane dotyczą, oczywiście uzyskamy ją przed przetworzeniem danych.
Przetwarzanie danych osobowych, takich jak imię i nazwisko, adres, adres e-mail lub numer telefonu osoby, której dane dotyczą, odbywa się zawsze zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) oraz zgodnie z krajowymi przepisami o ochronie danych mającymi zastosowanie do SkinBaron GmbH. Za pomocą niniejszego oświadczenia o ochronie danych nasze przedsiębiorstwo pragnie poinformować opinię publiczną o charakterze, zakresie i celu gromadzonych, wykorzystywanych i przetwarzanych przez nas danych osobowych. Ponadto osoby, których dane dotyczą, są informowane za pomocą niniejszego oświadczenia o ochronie danych o przysługujących im prawach.
SkinBaron GmbH jako administrator danych wdrożył liczne środki techniczne i organizacyjne w celu zapewnienia jak najpełniejszej ochrony danych osobowych przetwarzanych za pośrednictwem tej strony internetowej. Transmisja danych przez Internet może jednak zasadniczo zawierać luki w zabezpieczeniach, dlatego nie można zagwarantować absolutnej ochrony.
Zawartość
- Definicje
- Nazwa i adres administratora danych
- Cele, podstawy prawne i okresy przechowywania danych osobowych3.1 Art. 6 I lit. b) RODO: Przetwarzamy dane osobowe, ponieważ jest to niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do wdrożenia środków przedumownych, które są podejmowane na wniosek osoby, której dane dotyczą.
3.2 Art. 6 I lit. c) RODO: Przetwarzamy dane osobowe, ponieważ przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, któremu podlegamy.
3.3 Art. 6 lit. f) RODO: Przetwarzamy dane osobowe, ponieważ przetwarzanie jest niezbędne do ochrony naszego prawidłowego interesu, chyba że interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, są nadrzędne.
3.4 Art. 6 lit. a) DSG-VO: Przetwarzamy dane osobowe, jeśli udzielono odpowiedniej zgody na cel.
- Polityka prywatności dla aplikacji SmokeBaron
- Postanowienia dotyczące ochrony danych w zakresie stosowania i korzystania z iDevAffiliate
- Postanowienia dotyczące ochrony danych w związku z korzystaniem z Facebooka
- Przepisy o ochronie danych dotyczące stosowania i korzystania z Google Analytics (z funkcją anonimizacji)
- Przepisy o ochronie danych dotyczące stosowania i korzystania z Google-AdWords
- Postanowienia dotyczące ochrony danych w zakresie stosowania i użytkowania X
- Przepisy o ochronie danych dotyczące aplikacji i korzystania z YouTube
- Postanowienia dotyczące ochrony danych w zakresie stosowania i korzystania z Cloudflare
- Prawa osoby, której dane dotyczą
- Rutynowe usuwanie i blokowanie danych osobowych
- Środki tworzenia kopii zapasowych w celu ochrony przed utratą i kradzieżą danych
1. Definicje
Oświadczenie o ochronie danych SkinBaron GmbH opiera się na warunkach stosowanych przez europejskiego prawodawcę w celu przyjęcia ogólnego rozporządzenia o ochronie danych (RODO). Nasze oświadczenie o ochronie danych powinno być czytelne i zrozumiałe dla ogółu społeczeństwa, a także dla naszych klientów i partnerów biznesowych. Aby to zapewnić, chcielibyśmy najpierw wyjaśnić stosowaną terminologię.
W niniejszym oświadczeniu o ochronie danych używamy między innymi następujących terminów:
a) Dane osobowe
Dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (“osoby, której dane dotyczą”). Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
b) Podmiot danych
Podmiot danych to każda zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, której dane osobowe są przetwarzane przez administratora odpowiedzialnego za przetwarzanie.
c) Przetwarzanie
Przetwarzanie oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
d) Ograniczenie przetwarzania
Ograniczenie przetwarzania to oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przetwarzania w przyszłości.
e) Profilowanie
Profilowanie oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.
f) Pseudonimizacja
Pseudonimizacja to przetwarzanie danych osobowych w taki sposób, że danych osobowych nie można już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane oddzielnie i podlegają środkom technicznym i organizacyjnym zapewniającym, że dane osobowe nie zostaną przypisane zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
g) Administrator danych lub administrator odpowiedzialny za przetwarzanie danych
Administrator lub administrator odpowiedzialny za przetwarzanie oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub w prawie państwa członkowskiego, to w prawie Unii lub w prawie państwa członkowskiego może zostać wyznaczony administrator lub mogą zostać określone konkretne kryteria jego wyznaczania.
h) Procesor
Podmiot przetwarzający to osoba fizyczna lub prawna, organ publiczny, agencja lub inny organ, który przetwarza dane osobowe w imieniu administratora.
i) Odbiorca
Odbiorca to osoba fizyczna lub prawna, organ publiczny, agencja lub inny organ, któremu ujawniane są dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego dochodzenia zgodnie z prawem Unii lub prawem państwa członkowskiego, nie są jednak uważane za odbiorców; przetwarzanie tych danych przez te organy publiczne musi być zgodne z obowiązującymi przepisami o ochronie danych zgodnie z celami przetwarzania.
j) Strona trzecia
Strona trzecia to osoba fizyczna lub prawna, organ publiczny, agencja lub organ inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający i osoby, które pod bezpośrednim zwierzchnictwem administratora lub podmiotu przetwarzającego są upoważnione do przetwarzania danych osobowych.
k) Zgoda
Zgoda osoby, której dane dotyczą, oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych.
2. Nazwa i adres administratora danych
Administratorem dla celów ogólnego rozporządzenia o ochronie danych (RODO), innych przepisów o ochronie danych obowiązujących w państwach członkowskich Unii Europejskiej oraz innych przepisów związanych z ochroną danych jest:
SkinBaron GmbH
Ossecker Straße 165
95030 Hof
Niemcy
E-mail: [email protected]
Strona internetowa: skinbaron.de
3. Cele, podstawy prawne i okresy przechowywania danych osobowych
Przetwarzamy dane osobowe w różnych celach, w oparciu o różne podstawy prawne. Zasadniczo przetwarzamy dane osobowe w celu zapewnienia jak najlepszego doświadczenia użytkownika na SkinBaron, umożliwienia indywidualnego sugerowania skórek, skontaktowania się z nami w przypadku pytań lub sugestii, wykrycia oszukańczych lub nielegalnych działań na wczesnym etapie, udaremnienia ich, a także ścigania ich we współpracy z odpowiedzialnymi za to organami.
Aby móc bardziej szczegółowo wyjaśnić, w jakim celu i na jakiej podstawie prawnej przetwarzamy dane osobowe, poniżej znajduje się lista posortowana według odpowiedniej podstawy prawnej.
3.1 Art. 6 I lit. b) RODO: Przetwarzamy dane osobowe, ponieważ jest to niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do wdrożenia środków przedumownych, które są podejmowane na wniosek osoby, której dane dotyczą.
- Na stronie SkinBaron można dokonać zakupu towarów. W tym celu konieczne jest gromadzenie danych osobowych w procesie składania zamówienia. Dane wprowadzone w tym celu do maski zamówienia zostaną przesłane do SkinBaron i będą przechowywane. Wprowadzane dane obejmują:
- Imię i nazwisko
- adres zamieszkania
- data urodzenia
- Adres e-mail
- Konto bankowe
Obsługa procesów płatności odbywa się za pośrednictwem naszego partnera, Adyen N.V. Przekazywanie tych danych osobowych odbywa się zatem w celu realizacji umowy kupna. Adyen N.V. jest dostawcą usług płatniczych, który specjalizuje się w przetwarzaniu transakcji pieniężnych w ramach wymogów i wytycznych prawnych. Adyen N.V. jest zatem niezależnie odpowiedzialna za ochronę tych danych osobowych w rozumieniu RODO w zakresie realizacji tej umowy.
3.2 Art. 6 I lit. c) RODO: Przetwarzamy dane osobowe, ponieważ przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, któremu podlegamy.
- SkinBaron podlega ustawie o praniu brudnych pieniędzy, między innymi ze względu na opisaną formę działalności. Wymaga to identyfikacji kontrahenta przed nawiązaniem relacji biznesowych. Dokonuje się tego w SkinBaron poprzez wprowadzenie danych osobowych w odpowiedniej masce w profilu użytkownika. Należy wprowadzić następujące dane osobowe:
- Imię i nazwisko
- adres zamieszkania
- data urodzenia
- Obywatelstwo
Przekazanie tych danych do Adyen N.V. odbywa się w ramach przepisów prawa, w szczególności obowiązków w zakresie obsługi klienta wynikających z ustawy o praniu pieniędzy.
3.3 Art. 6 lit. f) RODO: Przetwarzamy dane osobowe, ponieważ przetwarzanie jest niezbędne do ochrony naszego prawidłowego interesu, chyba że interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, są nadrzędne.
- Strona internetowa SkinBaron GmbH gromadzi szereg ogólnych danych i informacji przy każdym wywołaniu strony internetowej przez osobę, której dane dotyczą, lub zautomatyzowany system. Te ogólne dane i informacje są przechowywane w plikach dziennika serwera
- Używane typy i wersje przeglądarek
- System operacyjny używany przez system dostępu
- Strona internetowa, z której system uzyskujący dostęp trafia na naszą stronę internetową (tzw. strona odsyłająca).
- Podstrony internetowe, do których dostęp uzyskuje się za pośrednictwem systemu dostępu na naszej stronie internetowej.
- Data i godzina dostępu do strony internetowej
- Adres protokołu internetowego (IP)
- Dostawca usług internetowych systemu dostępu
- Inne podobne dane i informacje, które służą zapobieganiu zagrożeniom w przypadku ataków na nasze systemy informatyczne.
3.4 Art. 6 lit. a) DSG-VO: Przetwarzamy dane osobowe, jeśli udzielono odpowiedniej zgody na cel.
- Oprócz realizacji umowy kupna SkinBaron ma inny cel, który wymaga podania adresu e-mail. Podczas rejestracji konieczne jest podanie adresu e-mail. Jest to konieczne w celu zapewnienia bezpiecznego i potwierdzonego kontaktu między SkinBaron a użytkownikiem, w szczególności w celu informowania o zmianach w Regulaminie i Polityce Prywatności w odpowiednim czasie oraz w celu przywrócenia ich skuteczności poprzez ponowne uzyskanie zgody. Ponadto, możliwe jest, że ujawnienie podanego adresu e-mail jest niezbędne do ścigania przestępstw przed organami ścigania.
- Strona internetowa SkinBaron GmbH zawiera wymogi prawne, które umożliwiają szybki kontakt elektroniczny z naszym przedsiębiorstwem, a także bezpośrednią komunikację z nami, która obejmuje również ogólny adres tak zwanej poczty elektronicznej (adres e-mail). Jeśli osoba, której dane dotyczą, skontaktuje się z administratorem za pośrednictwem poczty elektronicznej lub formularza kontaktowego, dane osobowe przekazane przez osobę, której dane dotyczą, zostaną automatycznie zapisane. Takie dane osobowe przekazane dobrowolnie administratorowi przez osobę, której dane dotyczą, będą przechowywane do celów przetwarzania lub kontaktowania się z osobą, której dane dotyczą. Takie dane osobowe nie będą ujawniane stronom trzecim.
- Na stronie internetowej SkinBaron GmbH użytkownicy mają możliwość zapisania się do newslettera naszego przedsiębiorstwa. Dane osobowe przekazywane administratorowi podczas zamawiania newslettera są określone w masce wprowadzania danych używanej do tego celu. SkinBaron GmbH regularnie informuje swoich klientów i partnerów biznesowych za pomocą newslettera o ofertach przedsiębiorstwa. Newsletter naszego przedsiębiorstwa może być zasadniczo otrzymywany przez osobę, której dane dotyczą, tylko wtedy, gdy (1) osoba, której dane dotyczą, posiada ważny adres e-mail i (2) osoba, której dane dotyczą, zarejestruje się w celu otrzymywania newslettera. Ze względów prawnych na adres e-mail zarejestrowany przez osobę, której dane dotyczą, w celu otrzymywania newslettera po raz pierwszy, wysyłana jest wiadomość e-mail z potwierdzeniem w ramach procedury double opt-in. Ta wiadomość e-mail z potwierdzeniem służy do sprawdzenia, czy właściciel adresu e-mail jako osoba, której dane dotyczą, wyraził zgodę na otrzymywanie newslettera. Podczas rejestracji do newslettera przechowujemy również adres IP systemu komputerowego używanego przez osobę, której dane dotyczą, w momencie rejestracji, przypisany przez dostawcę usług internetowych (ISP), a także datę i godzinę rejestracji. Gromadzenie tych danych jest konieczne, aby w późniejszym czasie móc prześledzić (ewentualne) niewłaściwe użycie adresu e-mail osoby, której dane dotyczą, i w związku z tym służy ochronie prawnej administratora.
- Strony internetowe SkinBaron GmbH wykorzystują pliki cookie. Pliki cookie to pliki tekstowe, które są przechowywane w systemie komputerowym za pośrednictwem przeglądarki internetowej. Wiele stron internetowych i serwerów korzysta z plików cookie. Wiele plików cookie zawiera tak zwany identyfikator pliku cookie. Identyfikator pliku cookie jest unikalnym identyfikatorem pliku cookie. Składa się z ciągu znaków, za pomocą których strony internetowe i serwery mogą być przypisane do konkretnej przeglądarki internetowej, w której plik cookie został zapisany. Umożliwia to odwiedzanym stronom internetowym i serwerom odróżnienie indywidualnej przeglądarki osoby, której dane dotyczą, od innych przeglądarek internetowych zawierających inne pliki cookie. Konkretna przeglądarka internetowa może zostać rozpoznana i zidentyfikowana za pomocą unikalnego identyfikatora pliku cookie. Korzystając z plików cookie, SkinBaron GmbH może zapewnić użytkownikom tej strony internetowej bardziej przyjazne dla użytkownika usługi, które nie byłyby możliwe bez ustawienia plików cookie. Za pomocą plików cookie informacje i oferty na naszej stronie internetowej mogą być zoptymalizowane pod kątem użytkownika. Pliki cookie pozwalają nam, jak już wspomniano, rozpoznawać użytkowników naszej strony internetowej. Celem tego rozpoznania jest ułatwienie użytkownikom korzystania z naszej strony internetowej. Na przykład użytkownik strony internetowej, która wykorzystuje pliki cookie, nie musi ponownie wprowadzać swoich danych dostępowych za każdym razem, gdy odwiedza stronę internetową, ponieważ jest to obsługiwane przez stronę internetową i plik cookie przechowywany w systemie komputerowym użytkownika. Innym przykładem jest plik cookie koszyka zakupów w sklepie internetowym. Sklep internetowy wykorzystuje plik cookie do zapamiętywania produktów, które klient umieścił w wirtualnym koszyku. Osoba, której dane dotyczą, może w dowolnym momencie zapobiec ustawianiu plików cookie przez naszą stronę internetową za pomocą odpowiedniego ustawienia używanej przeglądarki internetowej, a tym samym trwale sprzeciwić się ustawianiu plików cookie. Ponadto pliki cookie, które zostały już ustawione, można usunąć w dowolnym momencie za pomocą przeglądarki internetowej lub innego oprogramowania. Jest to możliwe we wszystkich popularnych przeglądarkach internetowych. Jeśli osoba, której dane dotyczą, dezaktywuje ustawienia plików cookie w używanej przeglądarce internetowej, nie wszystkie funkcje naszej strony internetowej mogą być w pełni użyteczne.
- Aby umożliwić SkinBaron dostarczanie zindywidualizowanych i dostosowanych do użytkownika sugestii dotyczących towarów i przedmiotów, zachowanie użytkownika, w szczególności w odniesieniu do
- adres IP
- kraju wskazanego przez użytkownika podczas procesu rejestracji
- zachowań zakupowych
- wybrana metoda płatności
- zachowania użytkowników na stronie internetowej
analizowane. Analiza ta może również zapewnić przyszłe kampanie marketingowe, ogólne i szczegółowe ulepszenia strony internetowej oraz połączenie nowych produktów. W żadnym momencie nie wiąże się to ze zautomatyzowanym podejmowaniem decyzji, które miałyby znaczący wpływ na osobę, której dane dotyczą.
4. Polityka prywatności dla aplikacji SmokeBaron
SmokeBaron to aplikacja, która pokazuje instrukcje wideo, jak rzucać przedmiotami, w szczególności granatami ręcznymi, granatami dymnymi, granatami ogłuszającymi i koktajlami Mołotowa, w grze komputerowej: CounterStrike: Global Offensive. Tę aplikację można znaleźć za darmo we wszystkich popularnych programach zakupu aplikacji. Aplikacja jest własnością wyżej wymienionej spółki SkinBaron GmbH, która jest również administratorem danych.
Nie gromadzimy żadnych danych osobowych. Możesz skorzystać z usługi “Zaloguj się przez Steam” świadczonej przez Valve Corporation w naszej aplikacji, aby zapisać pewne informacje, na przykład ulubione granaty dymne. Logowanie jest opcjonalne i nie jest konieczne do korzystania z aplikacji. Korzystając z tej opcji, użytkownik wyraża na to zgodę zgodnie z art. 6 I lit. a) RODO. Gdy używana jest opcja “Zaloguj się przez Steam”, następujące informacje są zapisywane w naszej bazie danych:
- identyfikator steam
- identyfikator sprzętowy urządzenia mobilnego
- czas logowania
- adres URL zdjęcia profilowego steam
- Twój pseudonim steam
Informacje te będą przechowywane, jeśli użytkownik wyraził na to zgodę. Jeśli użytkownik cofnie swoją zgodę, informacje te zostaną natychmiast usunięte.
Nasza aplikacja jest hostowana w Europejskim Obszarze Gospodarczym (“EOG”), a dane osobowe użytkownika będą przechowywane przez ALL-INKL.COM, Hauptstraße 68, D-02742 Friedersdorf.
Aby skrócić czas ładowania, w przypadku niektórych ofert korzystamy z tak zwanej sieci dostarczania treści (“CDN”). Dzięki tej usłudze treści, np. duże pliki multimedialne, są dostarczane za pośrednictwem regionalnych serwerów zewnętrznych dostawców usług CDN. W związku z tym dane dostępu są przetwarzane na serwerach dostawców usług. Nasi usługodawcy pracują dla nas w ramach przetwarzania zamówień. W przypadku jakichkolwiek pytań dotyczących naszych usługodawców i podstaw naszej współpracy z nimi, prosimy o skorzystanie z opcji kontaktu opisanej w niniejszej polityce prywatności.
Meier Tobias, Rosenthal Jürgen GbR (“Stadtrausch”) mają dostęp do informacji wymienionych w rozdziale 2, ale będą wykorzystywać te informacje wyłącznie do celów optymalizacji aplikacji.
5. Postanowienia dotyczące ochrony danych w zakresie stosowania i korzystania z iDevAffiliate
Na tej stronie internetowej kontroler zintegrował komponenty przedsiębiorstwa iDevAffiliate Inc. iDevAffiliate to sieć afiliacyjna z siedzibą w USA, która oferuje marketing afiliacyjny.
Marketing afiliacyjny to internetowa forma dystrybucji, która umożliwia komercyjnym operatorom stron internetowych, tak zwanym sprzedawcom lub reklamodawcom, wyświetlanie reklam, które będą opłacane głównie poprzez prowizje od kliknięć lub sprzedaży, na stronach internetowych osób trzecich, które są również nazywane podmiotami stowarzyszonymi lub wydawcami. Sprzedawca zapewnia za pośrednictwem sieci afiliacyjnej nośnik reklamowy, taki jak baner reklamowy lub inny odpowiedni środek reklamy internetowej, który jest następnie integrowany przez afilianta na jego własnych stronach internetowych lub za pośrednictwem innych kanałów, takich jak reklama słów kluczowych lub e-mail marketing.
Spółką operacyjną Affilinet jest iDevAffiliate Inc., 23816 Woodpark Ct., Valencia, 91354, California, USA.
iDevAffiliate ustawia plik cookie w systemie informatycznym osoby, której dane dotyczą. Definicja plików cookie została wyjaśniona powyżej. Śledzący plik cookie iDevAffiliate nie przechowuje żadnych danych osobowych. Przechowywany jest jedynie numer identyfikacyjny podmiotu stowarzyszonego, czyli partnera pośredniczącego w kontaktach z potencjalnym klientem, a także numer porządkowy odwiedzającego stronę internetową i kliknięty nośnik reklamowy. Celem przechowywania tych danych jest przetwarzanie płatności prowizji między sprzedawcą a partnerem, które są przetwarzane za pośrednictwem sieci afiliacyjnej, czyli iDevAffiliate.
Osoba, której dane dotyczą, może, jak wspomniano powyżej, zapobiec ustawianiu plików cookie za pośrednictwem naszej strony internetowej w dowolnym momencie poprzez odpowiednie dostosowanie używanej przeglądarki internetowej, a tym samym trwale odmówić ustawienia plików cookie. Takie dostosowanie używanej przeglądarki internetowej uniemożliwiłoby również iDevAffiliate ustawienie pliku cookie w systemie informatycznym osoby, której dane dotyczą. Ponadto pliki cookie już używane przez iDevAffiliate mogą zostać usunięte w dowolnym momencie za pośrednictwem przeglądarki internetowej lub innego oprogramowania.
Obowiązujące przepisy dotyczące ochrony danych osobowych iDevAffiliate są dostępne pod adresem https://www.idevdirect.com/policies.php.
6. Postanowienia dotyczące ochrony danych w związku z korzystaniem z Facebooka
Na tej stronie kontroler zintegrował komponenty przedsiębiorstwa Facebook. Facebook jest siecią społecznościową.
Sieć społecznościowa to miejsce spotkań towarzyskich w Internecie, społeczność internetowa, która zazwyczaj pozwala użytkownikom komunikować się ze sobą i wchodzić w interakcje w przestrzeni wirtualnej. Sieć społecznościowa może służyć jako platforma wymiany opinii i doświadczeń lub umożliwiać społeczności internetowej dostarczanie informacji osobistych lub biznesowych. Facebook pozwala użytkownikom sieci społecznościowych na tworzenie prywatnych profili, przesyłanie zdjęć i nawiązywanie kontaktów poprzez zaproszenia do znajomych.
Spółką operacyjną Facebooka jest Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, Stany Zjednoczone. Jeśli dana osoba mieszka poza Stanami Zjednoczonymi lub Kanadą, administratorem danych jest Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia.
Przy każdym wywołaniu jednej z poszczególnych stron tej witryny internetowej, która jest obsługiwana przez administratora i na której zintegrowano komponent Facebooka (wtyczki Facebooka), przeglądarka internetowa w systemie informatycznym osoby, której dane dotyczą, jest automatycznie monitowana o pobranie wyświetlania odpowiedniego komponentu Facebooka z Facebooka za pośrednictwem komponentu Facebooka. Przegląd wszystkich wtyczek Facebooka jest dostępny pod adresem https://developers.facebook.com/docs/plugins/. W trakcie tej procedury technicznej Facebook jest informowany o tym, jaką konkretną podstronę naszej witryny odwiedził podmiot danych.
Jeśli osoba, której dane dotyczą, jest jednocześnie zalogowana na Facebooku, Facebook wykrywa przy każdym wywołaniu naszej strony internetowej przez osobę, której dane dotyczą - i przez cały czas jej pobytu na naszej stronie internetowej - którą konkretną podstronę naszej strony internetowej odwiedziła osoba, której dane dotyczą. Informacje te są gromadzone za pośrednictwem komponentu Facebook i powiązane z odpowiednim kontem Facebook osoby, której dane dotyczą. Jeśli osoba, której dane dotyczą, kliknie jeden z przycisków Facebooka zintegrowanych z naszą stroną internetową, np. przycisk “Lubię to”, lub jeśli osoba, której dane dotyczą, prześle komentarz, wówczas Facebook dopasowuje te informacje do osobistego konta użytkownika Facebooka osoby, której dane dotyczą, i przechowuje dane osobowe.
Facebook zawsze otrzymuje, za pośrednictwem komponentu Facebooka, informacje o wizycie osoby, której dane dotyczą, na naszej stronie internetowej, gdy osoba, której dane dotyczą, jest jednocześnie zalogowana na Facebooku w czasie wywołania naszej strony internetowej. Dzieje się tak niezależnie od tego, czy osoba, której dane dotyczą, kliknie komponent Facebooka, czy nie. Jeśli taka transmisja informacji do Facebooka nie jest pożądana dla osoby, której dane dotyczą, może ona temu zapobiec, wylogowując się ze swojego konta na Facebooku przed wywołaniem naszej strony internetowej.
Wytyczne dotyczące ochrony danych opublikowane przez Facebook, które są dostępne pod adresem https://facebook.com/about/privacy/, zawierają informacje na temat gromadzenia, przetwarzania i wykorzystywania danych osobowych przez Facebook. Ponadto wyjaśniono tam, jakie opcje ustawień oferuje Facebook w celu ochrony prywatności osoby, której dane dotyczą. Ponadto udostępniane są różne opcje konfiguracji umożliwiające wyeliminowanie przesyłania danych do Facebooka. Aplikacje te mogą być wykorzystywane przez osobę, której dane dotyczą, w celu wyeliminowania transmisji danych do Facebooka.
7. Postanowienia dotyczące ochrony danych w zakresie stosowania i korzystania z Google Analytics (z funkcją anonimizacji)
Na tej stronie internetowej kontroler zintegrował komponent Google Analytics (z funkcją anonimizacji). Google Analytics to usługa analityki internetowej. Analityka internetowa polega na zbieraniu, gromadzeniu i analizowaniu danych dotyczących zachowania osób odwiedzających strony internetowe. Usługa analityki internetowej gromadzi między innymi dane o stronie internetowej, z której dana osoba przyszła (tzw. referrer), które podstrony zostały odwiedzone lub jak często i przez jaki czas podstrona była oglądana. Analityka internetowa jest wykorzystywana głównie do optymalizacji strony internetowej oraz w celu przeprowadzenia analizy kosztów i korzyści reklamy internetowej.
Operatorem komponentu Google Analytics jest Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Stany Zjednoczone./p>.
Do analityki internetowej za pośrednictwem Google Analytics kontroler używa aplikacji “_gat. _anonymizeIp”. Za pomocą tej aplikacji adres IP połączenia internetowego osoby, której dane dotyczą, jest skracany przez Google i anonimizowany podczas uzyskiwania dostępu do naszych stron internetowych z państwa członkowskiego Unii Europejskiej lub innego umawiającego się państwa Porozumienia o Europejskim Obszarze Gospodarczym.
Celem komponentu Google Analytics jest analiza ruchu na naszej stronie internetowej. Google wykorzystuje zebrane dane i informacje między innymi do oceny korzystania z naszej strony internetowej i dostarczania raportów online, które pokazują aktywność na naszych stronach internetowych, oraz do świadczenia dla nas innych usług dotyczących korzystania z naszej strony internetowej.
Google Analytics umieszcza plik cookie w systemie informatycznym osoby, której dane dotyczą. Definicja plików cookie została wyjaśniona powyżej. Dzięki ustawieniu pliku cookie Google może analizować korzystanie z naszej strony internetowej. Przy każdym wywołaniu jednej z poszczególnych stron tej witryny internetowej, obsługiwanej przez administratora, z którą zintegrowano komponent Google Analytics, przeglądarka internetowa w systemie informatycznym osoby, której dane dotyczą, automatycznie przesyła dane za pośrednictwem komponentu Google Analytics w celu reklamy online i rozliczenia prowizji dla Google. W trakcie tej procedury technicznej przedsiębiorstwo Google uzyskuje wiedzę na temat danych osobowych, takich jak adres IP osoby, której dane dotyczą, co służy Google między innymi do zrozumienia pochodzenia odwiedzających i kliknięć, a następnie do rozliczenia prowizji.
Plik cookie służy do przechowywania danych osobowych, takich jak czas dostępu, lokalizacja, z której uzyskano dostęp, oraz częstotliwość odwiedzin naszej strony internetowej przez osobę, której dane dotyczą. Przy każdej wizycie na naszej stronie internetowej takie dane osobowe, w tym adres IP dostępu do Internetu używany przez osobę, której dane dotyczą, będą przesyłane do Google w Stanach Zjednoczonych Ameryki. Te dane osobowe są przechowywane przez Google w Stanach Zjednoczonych Ameryki. Google może przekazywać te dane osobowe zebrane za pomocą procedury technicznej stronom trzecim.
Osoba, której dane dotyczą, może, jak wspomniano powyżej, zapobiec ustawianiu plików cookie za pośrednictwem naszej strony internetowej w dowolnym momencie poprzez odpowiednie dostosowanie używanej przeglądarki internetowej, a tym samym trwale odmówić ustawienia plików cookie. Takie dostosowanie używanej przeglądarki internetowej uniemożliwiłoby również Google Analytics ustawienie pliku cookie w systemie informatycznym osoby, której dane dotyczą. Ponadto pliki cookie już używane przez Google Analytics mogą zostać usunięte w dowolnym momencie za pośrednictwem przeglądarki internetowej lub innego oprogramowania.
Ponadto osoba, której dane dotyczą, ma możliwość sprzeciwienia się gromadzeniu danych generowanych przez Google Analytics, które są związane z korzystaniem z tej strony internetowej, a także przetwarzaniem tych danych przez Google i szansą na wykluczenie takich danych. W tym celu osoba, której dane dotyczą, musi pobrać dodatek do przeglądarki pod linkiem https://tools.google.com/dlpage/gaoptout i zainstalować go. Ten dodatek do przeglądarki informuje Google Analytics za pośrednictwem JavaScript, że wszelkie dane i informacje o odwiedzinach stron internetowych nie mogą być przesyłane do Google Analytics. Instalacja dodatków do przeglądarki jest traktowana przez Google jako sprzeciw. Jeśli system informatyczny osoby, której dane dotyczą, zostanie później usunięty, sformatowany lub nowo zainstalowany, osoba, której dane dotyczą, musi ponownie zainstalować dodatki do przeglądarki, aby wyłączyć Google Analytics. Jeśli dodatek do przeglądarki został odinstalowany przez osobę, której dane dotyczą, lub inną osobę, którą można przypisać do zakresu jej kompetencji, lub jest wyłączony, możliwe jest wykonanie ponownej instalacji lub ponownej aktywacji dodatków do przeglądarki.
Dalsze informacje i obowiązujące przepisy Google dotyczące ochrony danych można znaleźć pod adresem https://www.google.com/intl/en/policies/privacy/ i http://www.google.com/analytics/terms/us.html. Więcej informacji na temat Google Analytics można znaleźć pod następującym linkiem https://www.google.com/analytics/.
8. Postanowienia dotyczące ochrony danych w zakresie stosowania i korzystania z Google-AdWords
Na tej stronie internetowej kontroler zintegrował Google AdWords. Google AdWords to usługa reklamy internetowej, która umożliwia reklamodawcy umieszczanie reklam w wynikach wyszukiwarki Google i sieci reklamowej Google. Google AdWords umożliwia reklamodawcy wstępne zdefiniowanie określonych słów kluczowych, za pomocą których reklama w wynikach wyszukiwania Google jest wyświetlana tylko wtedy, gdy użytkownik korzysta z wyszukiwarki w celu uzyskania wyniku wyszukiwania związanego ze słowem kluczowym. W sieci reklamowej Google reklamy są dystrybuowane na odpowiednich stronach internetowych przy użyciu automatycznego algorytmu, biorąc pod uwagę wcześniej zdefiniowane słowa kluczowe.
Spółką operacyjną Google AdWords jest Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, STANY ZJEDNOCZONE.
Celem Google AdWords jest promowanie naszej strony internetowej poprzez umieszczanie odpowiednich reklam na stronach internetowych osób trzecich oraz w wynikach wyszukiwania wyszukiwarki Google, a także umieszczanie reklam osób trzecich na naszej stronie internetowej.
Jeśli osoba, której dane dotyczą, trafia na naszą stronę internetową za pośrednictwem reklamy Google, plik cookie konwersji jest zapisywany w systemie informatycznym osoby, której dane dotyczą, za pośrednictwem Google. Definicja plików cookie została wyjaśniona powyżej. Plik cookie konwersji traci ważność po 30 dniach i nie jest wykorzystywany do identyfikacji osoby, której dane dotyczą. Jeśli plik cookie nie wygasł, plik cookie konwersji służy do sprawdzenia, czy określone podstrony, np. koszyk zakupów z systemu sklepu internetowego, zostały wywołane na naszej stronie internetowej. Dzięki plikowi cookie konwersji zarówno Google, jak i administrator mogą dowiedzieć się, czy osoba, która dotarła do reklamy AdWords na naszej stronie internetowej, wygenerowała sprzedaż, czyli dokonała lub anulowała sprzedaż towarów.
Dane i informacje zebrane za pomocą pliku cookie konwersji są wykorzystywane przez Google do tworzenia statystyk odwiedzin naszej witryny. Te statystyki odwiedzin są wykorzystywane w celu określenia całkowitej liczby użytkowników, którym wyświetlono reklamy AdWords, aby ustalić sukces lub porażkę każdej reklamy AdWords oraz zoptymalizować nasze reklamy AdWords w przyszłości. Ani nasza firma, ani inni reklamodawcy Google AdWords nie otrzymują od Google informacji, które mogłyby zidentyfikować osobę, której dane dotyczą.
Plik cookie konwersji przechowuje dane osobowe, np. strony internetowe odwiedzane przez osobę, której dane dotyczą. Za każdym razem, gdy odwiedzamy nasze strony internetowe, dane osobowe, w tym adres IP dostępu do Internetu używany przez osobę, której dane dotyczą, są przesyłane do Google w Stanach Zjednoczonych Ameryki. Te dane osobowe są przechowywane przez Google w Stanach Zjednoczonych Ameryki. Google może przekazywać te dane osobowe zebrane za pomocą procedury technicznej stronom trzecim.
Osoba, której dane dotyczą, może w dowolnym momencie uniemożliwić ustawienie plików cookie przez naszą stronę internetową, jak wspomniano powyżej, za pomocą odpowiedniego ustawienia używanej przeglądarki internetowej, a tym samym trwale odmówić ustawienia plików cookie. Takie ustawienie używanej przeglądarki internetowej uniemożliwiłoby również Google umieszczenie pliku cookie konwersji w systemie informatycznym osoby, której dane dotyczą. Ponadto plik cookie ustawiony przez Google AdWords może zostać usunięty w dowolnym momencie za pośrednictwem przeglądarki internetowej lub innego oprogramowania.
Osoba, której dane dotyczą, ma możliwość sprzeciwienia się reklamie Google opartej na zainteresowaniach. W związku z tym osoba, której dane dotyczą, musi uzyskać dostęp z każdej używanej przeglądarki do linku www.google.de/settings/ads i wprowadzić żądane ustawienia.
Dalsze informacje i obowiązujące przepisy Google dotyczące ochrony danych można znaleźć pod adresem https://www.google.com/intl/en/policies/privacy/.
9. Przepisy o ochronie danych dotyczące stosowania i wykorzystywania X
Na tej stronie internetowej kontroler zintegrował komponenty X. X to wielojęzyczna, publicznie dostępna usługa mikroblogowania, w której użytkownicy mogą publikować i rozpowszechniać tak zwane ‘posty’, np. krótkie wiadomości, które są ograniczone do 280 znaków. Te krótkie wiadomości są dostępne dla wszystkich, w tym tych, którzy nie są zalogowani do X. Posty są również wyświetlane tak zwanym obserwującym danego użytkownika. Obserwujący to inni użytkownicy X, którzy śledzą posty danego użytkownika. Co więcej, X umożliwia zwracanie się do szerokiego grona odbiorców za pomocą hashtagów, linków lub repostów.
Spółką operacyjną X jest X, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, STANY ZJEDNOCZONE.
Przy każdym wywołaniu jednej z poszczególnych stron tej witryny internetowej, która jest obsługiwana przez administratora i na której zintegrowano komponent X (przycisk X), przeglądarka internetowa w systemie informatycznym osoby, której dane dotyczą, jest automatycznie monitowana o pobranie wyświetlacza odpowiedniego komponentu X firmy X. Więcej informacji na temat przycisków X można znaleźć pod adresem https://about.X.com/de/resources/buttons. W trakcie tej procedury technicznej X uzyskuje wiedzę o tym, jaką konkretną podstronę naszej witryny odwiedził podmiot danych. Celem integracji komponentu X jest retransmisja zawartości tej strony internetowej, aby umożliwić naszym użytkownikom wprowadzenie tej strony internetowej do świata cyfrowego i zwiększenie liczby odwiedzających.
Jeśli osoba, której dane dotyczą, jest jednocześnie zalogowana na X, X wykrywa przy każdym wywołaniu naszej strony internetowej przez osobę, której dane dotyczą, i przez cały czas jej pobytu na naszej stronie internetowej, którą konkretną podstronę naszej strony internetowej odwiedziła osoba, której dane dotyczą. Informacje te są gromadzone za pośrednictwem komponentu X i powiązane z odpowiednim kontem X osoby, której dane dotyczą. Jeśli osoba, której dane dotyczą, kliknie jeden z przycisków X zintegrowanych na naszej stronie internetowej, wówczas X przypisuje te informacje do osobistego konta użytkownika X osoby, której dane dotyczą, i przechowuje dane osobowe.
X otrzymuje informację za pośrednictwem komponentu X, że osoba, której dane dotyczą, odwiedziła naszą stronę internetową, pod warunkiem że osoba, której dane dotyczą, jest zalogowana w X w momencie wywołania naszej strony internetowej. Dzieje się tak niezależnie od tego, czy dana osoba kliknie komponent X, czy nie. Jeśli taka transmisja informacji do X nie jest pożądana dla osoby, której dane dotyczą, może ona temu zapobiec, wylogowując się ze swojego konta X przed wywołaniem naszej strony internetowej.
Obowiązujące przepisy X dotyczące ochrony danych są dostępne pod adresem https://X.com/privacy?lang=en.
10. Postanowienia dotyczące ochrony danych w odniesieniu do aplikacji i korzystania z YouTube
Na tej stronie kontroler zintegrował komponenty YouTube. YouTube to internetowy portal wideo, który umożliwia wydawcom wideo bezpłatne umieszczanie klipów wideo i innych użytkowników, a także ich bezpłatne przeglądanie, recenzowanie i komentowanie. YouTube umożliwia publikowanie wszelkiego rodzaju filmów, dzięki czemu można uzyskać dostęp zarówno do pełnych filmów i transmisji telewizyjnych, jak i teledysków, zwiastunów i filmów stworzonych przez użytkowników za pośrednictwem portalu internetowego.
Spółką operacyjną YouTube jest YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, STANY ZJEDNOCZONE. YouTube, LLC jest spółką zależną Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, STANY ZJEDNOCZONE.
Przy każdym wywołaniu jednej z poszczególnych stron tej witryny internetowej, która jest obsługiwana przez administratora i na której zintegrowano komponent YouTube (wideo YouTube), przeglądarka internetowa w systemie informatycznym osoby, której dane dotyczą, jest automatycznie monitowana o pobranie wyświetlenia odpowiedniego komponentu YouTube. Więcej informacji na temat YouTube można uzyskać pod adresem https://www.youtube.com/yt/about/en/. W trakcie tej procedury technicznej YouTube i Google uzyskują wiedzę o tym, jaką konkretną podstronę naszej witryny odwiedził podmiot danych.
Jeśli osoba, której dane dotyczą, jest zalogowana na YouTube, YouTube rozpoznaje przy każdym wywołaniu podstrony zawierającej film z YouTube, którą konkretną podstronę naszej strony internetowej odwiedziła osoba, której dane dotyczą. Informacje te są gromadzone przez YouTube i Google i przypisywane do odpowiedniego konta YouTube osoby, której dane dotyczą.
YouTube i Google otrzymają informacje za pośrednictwem komponentu YouTube, że osoba, której dane dotyczą, odwiedziła naszą stronę internetową, jeśli osoba, której dane dotyczą, w momencie połączenia z naszą stroną internetową jest zalogowana na YouTube; dzieje się tak niezależnie od tego, czy dana osoba kliknie film na YouTube, czy nie. Jeśli taka transmisja tych informacji do YouTube i Google nie jest pożądana dla osoby, której dane dotyczą, można jej zapobiec, jeśli osoba, której dane dotyczą, wyloguje się z własnego konta YouTube przed wywołaniem naszej strony internetowej.
Postanowienia YouTube dotyczące ochrony danych, dostępne pod adresem https://www.google.com/intl/en/policies/privacy/, zawierają informacje na temat gromadzenia, przetwarzania i wykorzystywania danych osobowych przez YouTube i Google.
11. Postanowienia dotyczące ochrony danych w zakresie stosowania i korzystania z Cloudflare
Na tej stronie internetowej administrator zintegrował Cloudflare. Cloudflare to amerykańska firma z siedzibą w Kalifornii, której celem jest ochrona naszej strony internetowej, w szczególności przed tak zwanymi atakami DDoS.
Atak DDoS to szczególny rodzaj cyberprzestępstwa. Rozproszona odmowa usługi (DDoS) to “rozproszony” atak odmowy usługi (DoS), który z kolei jest blokadą usługi. Ma to miejsce, gdy żądana usługa nie jest już dostępna lub jest dostępna tylko w bardzo ograniczonym zakresie. W większości przypadków jest to spowodowane celowym przeciążeniem infrastruktury IT. Atakujący wykorzystują ten rodzaj cyberprzestępczości do wymuszania okupów od niezabezpieczonych organizacji lub do przeprowadzania, ukrywania lub przygotowywania innych czynów przestępczych.
Spółką operacyjną jest Cloudflare, Inc, 101 Townsend St, San Francisco, CA 94107.
Osobą kontaktową w sprawach związanych z ochroną danych w Niemczech jest Cloudflare Germany GmbH, Rosental 7, 80331 Monachium, Niemcy.
Centralną osobą kontaktową w sprawach związanych z ochroną danych jest [email protected] (temat: Inspektor ochrony danych).
Cloudflare przetwarza interakcje użytkowników z naszą witryną internetową (’Cloudflare przetwarza interakcje użytkowników końcowych z własnościami internetowymi klienta i usługami“) w celu identyfikacji atakujących i zapobiegania przeciążeniu witryny (’Cloudflare przetwarza dane osobowe wyłącznie w sposób zgodny z celem, dla którego zostały zebrane lub autoryzowane, i adekwatny do tego celu”).
Dane są przetwarzane wyłącznie w celach biznesowych.
Cloudflare ustawia plik cookie w systemie informatycznym osoby, której dane dotyczą. Czym są pliki cookie, wyjaśniono już powyżej. Ustawiając plik cookie, Cloudflare może analizować użytkownika naszej strony internetowej. Plik cookie nie zawiera żadnych informacji umożliwiających identyfikację użytkownika. Umożliwia on jednak Cloudflare wykrywanie złośliwych zachowań i poprawę ochrony strony internetowej.
Obowiązującą politykę prywatności Cloudflare można znaleźć na stronie https://www.cloudflare.com/privacypolicy/.
12. Prawa osoby, której dane dotyczą
a) Prawo do potwierdzenia
Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do uzyskania od administratora potwierdzenia, czy dane osobowe jej dotyczące są przetwarzane. Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa do potwierdzenia, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora.
b) Prawo dostępu
Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do uzyskania od administratora bezpłatnych informacji o swoich danych osobowych przechowywanych w dowolnym momencie oraz kopii tych informacji. Ponadto europejskie dyrektywy i rozporządzenia przyznają osobie, której dane dotyczą, dostęp do następujących informacji:
- cele przetwarzania;
- kategorie danych osobowych, których to dotyczy;
- odbiorców lub kategorii odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności odbiorców w państwach trzecich lub organizacjach międzynarodowych;
- o ile to możliwe, przewidywany okres przechowywania danych osobowych lub, jeśli nie jest to możliwe, kryteria stosowane do określenia tego okresu;
- istnienie prawa do żądania od administratora sprostowania lub usunięcia danych osobowych lub ograniczenia przetwarzania danych osobowych dotyczących osoby, której dane dotyczą, lub do wniesienia sprzeciwu wobec takiego przetwarzania;
- istnienie prawa do wniesienia skargi do organu nadzorczego;
- jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą, wszelkie dostępne informacje na temat ich źródła;
- istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO oraz, przynajmniej w tych przypadkach, istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.
- Ponadto osoba, której dane dotyczą, ma prawo do uzyskania informacji, czy dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej. W takim przypadku osoba, której dane dotyczą, ma prawo do uzyskania informacji o odpowiednich zabezpieczeniach związanych z przekazaniem danych.
Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa dostępu, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora.
c) Prawo do sprostowania
Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do uzyskania od administratora bez zbędnej zwłoki sprostowania niedokładnych danych osobowych, które jej dotyczą. Biorąc pod uwagę cele przetwarzania, osoba, której dane dotyczą, ma prawo do uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.
Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa do sprostowania, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora.
d) Prawo do usunięcia danych (prawo do bycia zapomnianym)
Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do uzyskania od administratora usunięcia danych osobowych, które jej dotyczą, bez zbędnej zwłoki, a administrator ma obowiązek usunięcia danych osobowych bez zbędnej zwłoki, jeżeli ma zastosowanie jedna z poniższych podstaw, o ile przetwarzanie nie jest konieczne:
Dane osobowe nie są już niezbędne do celów, dla których zostały zgromadzone lub w inny sposób przetwarzane.
Osoba, której dane dotyczą, cofa zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a) RODO lub art. 9 ust. 2 lit. a) RODO, i nie ma innej podstawy prawnej przetwarzania.
Osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1 RODO i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 2 RODO.
Dane osobowe były przetwarzane niezgodnie z prawem.
Dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator.
Dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO.
Jeśli zachodzi jeden z wyżej wymienionych powodów, a osoba, której dane dotyczą, chce zażądać usunięcia danych osobowych przechowywanych przez SkinBaron GmbH, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora. Pracownik SkinBaron GmbH niezwłocznie zadba o to, by żądanie usunięcia zostało spełnione.
Jeżeli administrator upublicznił dane osobowe i na mocy art. 17 ust. 1 ma obowiązek usunąć te dane osobowe, to - biorąc pod uwagę dostępną technologię i koszt realizacji - podejmuje rozsądne działania, w tym środki techniczne, by poinformować innych administratorów przetwarzających te dane osobowe, że osoba, której dane dotyczą, żąda, by administratorzy ci usunęli wszelkie łącza do tych danych, kopie tych danych osobowych lub ich replikacje, o ile przetwarzanie nie jest niezbędne. Pracownicy SkinBaron GmbH podejmą niezbędne środki w indywidualnych przypadkach.
e) Prawo do ograniczenia przetwarzania
Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do uzyskania od administratora ograniczenia przetwarzania, jeżeli ma zastosowanie jedna z poniższych sytuacji:
Dokładność danych osobowych jest kwestionowana przez osobę, której dane dotyczą, przez okres umożliwiający administratorowi weryfikację dokładności danych osobowych.
Przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych i zamiast tego żąda ograniczenia ich wykorzystania.
Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one wymagane przez osobę, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń prawnych.
Osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1 RODO w oczekiwaniu na weryfikację, czy uzasadnione podstawy administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.
Jeśli jeden z wyżej wymienionych warunków jest spełniony, a osoba, której dane dotyczą, chce zażądać ograniczenia przetwarzania danych osobowych przechowywanych przez SkinBaron GmbH, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora. Pracownik SkinBaron GmbH zorganizuje ograniczenie przetwarzania.
f) Prawo do przenoszenia danych
Każda osoba, której dane dotyczą, ma prawo przyznane jej przez prawodawcę europejskiego do otrzymania dotyczących jej danych osobowych, które zostały przekazane administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Osoba, której dane dotyczą, ma prawo przesłać te dane innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono dane osobowe, o ile przetwarzanie odbywa się na podstawie zgody zgodnie z art. 6 ust. 1 lit. a) RODO lub art. 9 ust. 2 lit. a) RODO, lub na podstawie umowy zgodnie z art. 6 ust. 1 lit. b) RODO, a przetwarzanie odbywa się w sposób zautomatyzowany, o ile przetwarzanie nie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.
Ponadto, wykonując swoje prawo do przenoszenia danych zgodnie z art. 20 ust. 1 RODO, osoba, której dane dotyczą, ma prawo żądania, by dane osobowe zostały przesłane przez administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe i nie wpływa niekorzystnie na prawa i wolności innych osób.
Aby skorzystać z prawa do przenoszenia danych, osoba, której dane dotyczą, może w dowolnym momencie skontaktować się z dowolnym pracownikiem SkinBaron GmbH.
g) Prawo do sprzeciwu
Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do wniesienia w dowolnym momencie sprzeciwu - z przyczyn związanych z jej szczególną sytuacją - wobec przetwarzania dotyczących jej danych osobowych, które odbywa się na podstawie art. 6 ust. 1 lit. e) lub f) RODO. Dotyczy to również profilowania opartego na tych przepisach.
SkinBaron GmbH nie będzie już przetwarzać danych osobowych w przypadku wniesienia sprzeciwu, chyba że będziemy w stanie wykazać istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Jeżeli SkinBaron GmbH przetwarza dane osobowe do celów marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych do celów takiego marketingu. Dotyczy to profilowania w zakresie, w jakim jest ono związane z takim marketingiem bezpośrednim. Jeżeli osoba, której dane dotyczą, sprzeciwi się przetwarzaniu danych do celów marketingu bezpośredniego przez SkinBaron GmbH, SkinBaron GmbH nie będzie już przetwarzać danych osobowych do tych celów.
Ponadto osoba, której dane dotyczą, ma prawo wnieść sprzeciw - z przyczyn związanych z jej szczególną sytuacją - wobec przetwarzania dotyczących jej danych osobowych przez SkinBaron GmbH do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1 RODO, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.
Aby skorzystać z prawa do sprzeciwu, osoba, której dane dotyczą, może skontaktować się z dowolnym pracownikiem SkinBaron GmbH. Ponadto osoba, której dane dotyczą, może w kontekście korzystania z usług społeczeństwa informacyjnego i niezależnie od dyrektywy 2002/58/WE skorzystać z prawa do sprzeciwu za pomocą zautomatyzowanych środków wykorzystujących specyfikacje techniczne.
h) Zautomatyzowane podejmowanie indywidualnych decyzji, w tym profilowanie
Każda osoba, której dane dotyczą, ma prawo przyznane jej przez europejskiego prawodawcę, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa, o ile decyzja ta (1) nie jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem lub (2) nie jest dozwolona prawem Unii lub prawem państwa członkowskiego, któremu podlega administrator, umowy między osobą, której dane dotyczą, a administratorem danych, lub (2) nie jest dozwolona prawem Unii lub prawem państwa członkowskiego, któremu podlega administrator danych i które przewiduje właściwe środki ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą, lub (3) nie opiera się na wyraźnej zgodzie osoby, której dane dotyczą.
Jeżeli decyzja (1) jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem danych lub (2) opiera się na wyraźnej zgodzie osoby, której dane dotyczą, SkinBaron GmbH wdroży odpowiednie środki w celu ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą, a co najmniej prawa do uzyskania interwencji ludzkiej ze strony administratora, do wyrażenia własnego stanowiska i do zakwestionowania tej decyzji.
Jeżeli osoba, której dane dotyczą, chce skorzystać z praw dotyczących zautomatyzowanego podejmowania decyzji, może w każdej chwili skontaktować się z pracownikiem SkinBaron GmbH.
i) Prawo do wycofania zgody na ochronę danych
Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do wycofania zgody na przetwarzanie swoich danych osobowych w dowolnym momencie.
Jeśli osoba, której dane dotyczą, chce skorzystać z prawa do wycofania zgody, może w dowolnym momencie skontaktować się z dowolnym pracownikiem SkinBaron GmbH.
13. Rutynowe usuwanie i blokowanie danych osobowych
Administrator danych przetwarza i przechowuje dane osobowe osoby, której dane dotyczą, wyłącznie przez okres niezbędny do osiągnięcia celu przechowywania lub w zakresie, w jakim jest to dozwolone przez prawodawcę europejskiego lub innych prawodawców w przepisach ustawowych lub wykonawczych, którym podlega administrator.
Jeśli cel przechowywania nie ma zastosowania lub jeśli upłynie okres przechowywania określony przez prawodawcę europejskiego lub innego właściwego prawodawcę, dane osobowe są rutynowo blokowane lub usuwane zgodnie z wymogami prawnymi.
Okresy przechowywania umów i danych osobowych gromadzonych na ich potrzeby wynoszą zazwyczaj od sześciu do dziesięciu lat. O ile istnieją przepisy prawne, dane są następnie blokowane lub anonimizowane, a nie usuwane. Jest to szczególnie konieczne, jeśli jest to wymagane do ścigania sądowego lub obrony prawnej.
Inne przepisy ustawowe dotyczące przechowywania danych wynikają między innymi z ustawy o praniu pieniędzy. Stanowi ona, że dane zebrane w celu nawiązania relacji biznesowych muszą być przechowywane przez pięć lat, począwszy od końca roku, w którym kończy się relacja biznesowa.
W innych celach, w szczególności w przypadku przetwarzania danych na podstawie udzielonej zgody, przetwarzanie kończy się z chwilą cofnięcia zgody. Przechowywanie wcześniej przetworzonych danych osobowych nie ma miejsca. W zakresie dozwolonym przez prawo, blokowanie lub anonimizacja zamiast usuwania ma również miejsce tutaj, aby móc
14. Środki tworzenia kopii zapasowych w celu ochrony przed utratą i kradzieżą danych
Bezpieczeństwo danych w związku z użytkowaniem i doświadczeniem użytkownika w SkinBaron jest wielką odpowiedzialnością i w związku z tym ma wysoką wartość. Aby nie tylko przestrzegać przepisów prawnych, SkinBaron GmbH zobowiązuje się do konsekwentnego gwarantowania optymalnej ochrony danych osobowych przed utratą, niewłaściwym wykorzystaniem lub kradzieżą w ramach postępu technologicznego. Rozbudowane środki techniczne i organizacyjne, specjalnie przeszkoleni i wykształceni pracownicy, zespół ekspertów w swojej dziedzinie oraz dążenie do zagwarantowania najwyższego poziomu bezpieczeństwa w ramach doświadczenia użytkownika w SkinBaron to podstawowe podejście, z jakim przetwarzamy dane osobowe. Ponieważ przetwarzanie danych osobowych zawsze wymaga udziału dwóch stron (administratora danych i osoby, której dane dotyczą), mogą zdarzyć się sytuacje, w których dane nie będą przetwarzane prawidłowo. Taka jest natura rzeczy, gdy dane są przesyłane za pośrednictwem sieci publicznych. SkinBaron nie ma na to wpływu, ponieważ odpowiedzialność za zapewnienie prawidłowego przesyłania i wykorzystywania własnych danych spoczywa również na osobie, której dane dotyczą.